Попытки анонимного входа с IP-адресов по всей Азии, как мне помешать им сделать это?

У нас была успешная попытка взлома из России, и один из наших серверов использовался в качестве плацдарма для дальнейших атак, на самом деле каким-то образом им удалось получить доступ к учетной записи Windows под названием «сервисы». Я отключил этот сервер, так как это был наш SMTP-сервер и он больше не нужен (теперь установлена ​​сторонняя система).

Теперь некоторые из наших других серверов имеют эти попытки АНОНИМНОГО ВХОДА в средство просмотра событий с IP-адресами из Китая, Румынии, Италии (я думаю, там тоже есть какая-то Европа) ... Я не знаю, что хотят эти люди, но они просто продолжают атаковать сервер. Как я могу предотвратить это?

Я не хочу, чтобы наши серверы снова были скомпрометированы, в прошлый раз, когда наш хост отключил весь наш аппаратный узел из сети, потому что он атаковал другие системы, в результате чего наши службы перестали работать, что действительно плохо.

Как я могу предотвратить попытки этих странных IP-адресов получить доступ к моим серверам?

Это «контейнеры» (виртуальные машины) Windows Server 2003 R2 Enterprise, работающие на узле Parallels Virtuozzo HW, если это имеет значение. Я могу настроить каждую машину индивидуально, как если бы это был собственный сервер ...

ОБНОВЛЕНИЕ: все еще происходят новые попытки входа в систему, теперь они возвращаются в Украину ... WTF ... вот событие:

Successful Network Logon:
    User Name:  
    Domain:     
    Logon ID:       (0x0,0xB4FEB30C)
    Logon Type: 3
    Logon Process:  NtLmSsp 
    Authentication Package: NTLM
    Workstation Name:   REANIMAT-328817
    Logon GUID: -
    Caller User Name:   -
    Caller Domain:  -
    Caller Logon ID:    -
    Caller Process ID: -
    Transited Services: -
    Source Network Address: 94.179.189.117
    Source Port:    0


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Вот еще один из Франции, который я тоже нашел:

Event Type: Success Audit
Event Source:   Security
Event Category: Logon/Logoff 
Event ID:   540
Date:       1/20/2011
Time:       11:09:50 AM
User:       NT AUTHORITY\ANONYMOUS LOGON
Computer:   QA
Description:
Successful Network Logon:
    User Name:  
    Domain:     
    Logon ID:       (0x0,0xB35D8539)
    Logon Type: 3
    Logon Process:  NtLmSsp 
    Authentication Package: NTLM
    Workstation Name:   COMPUTER
    Logon GUID: -
    Caller User Name:   -
    Caller Domain:  -
    Caller Logon ID:    -
    Caller Process ID: -
    Transited Services: -
    Source Network Address: 82.238.39.154
    Source Port:    0


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.